Add Level 0 + Level 1 + Level 2 security scanning #2

Merged

testclient-admin merged 3 commits from add-security-scanning into main 2026-08-30 08:19:39 +00:00

Conversation 6 Commits 3 Files Changed 3

+1324

testclient-admin commented 2026-08-30 07:34:58 +00:00

Owner

Copy Link

Copy Source

Level 0: semgrep + gitleaks (на каждый PR). Level 1: headless AI PR review, coder-fast (на каждый PR). Level 2: Deep Security Audit, coder-think, 6 доменных агентов + верификатор (по запросу, workflow_dispatch на security.yml). Находки — в security-analysis/, комментарии и статусы — от имени <проект>-security-bot.

Level 0: semgrep + gitleaks (на каждый PR). Level 1: headless AI PR review, coder-fast (на каждый PR). Level 2: Deep Security Audit, coder-think, 6 доменных агентов + верификатор (по запросу, workflow_dispatch на security.yml). Находки — в security-analysis/, комментарии и статусы — от имени <проект>-security-bot.

testclient-admin added 3 commits 2026-08-30 07:34:58 +00:00

Level 0: security scanning for pull requests 3e665c510d

Level 0: security scanning for pull requests 43fca1e12a

Level 0: security scanning for pull requests 0435e4c402

testclient-admin added 1 commit 2026-08-30 07:34:58 +00:00

Level 0: security scanning for pull requests 43fca1e12a

testclient-admin added 1 commit 2026-08-30 07:34:58 +00:00

Level 0: security scanning for pull requests 0435e4c402

web-api-security-bot commented 2026-08-30 07:36:00 +00:00

Collaborator

Copy Link

Copy Source

Security scan (Level 0)

Находок нет.

✅ Порог не превышен.

## Security scan (Level 0) Находок нет. ✅ Порог не превышен.

web-api-security-bot commented 2026-08-30 07:36:16 +00:00

Collaborator

Copy Link

Copy Source

AI Security Review (Level 1)

Находок нет.
✅ Порог не превышен.

## AI Security Review (Level 1) Находок нет. ✅ Порог не превышен.

web-api-security-bot commented 2026-08-30 07:37:08 +00:00

Collaborator

Copy Link

Copy Source

Security scan (Level 0)

Находок нет.

✅ Порог не превышен.

## Security scan (Level 0) Находок нет. ✅ Порог не превышен.

web-api-security-bot commented 2026-08-30 07:37:31 +00:00

Collaborator

Copy Link

Copy Source

AI Security Review (Level 1)

• MEDIUM: 1

MEDIUM (0.75) .gitea/workflows/security.yml:61 — Команда gitleaks вызывается с пользовательскими данными через шаблон Gitea без экранирования

сценарий: Атакующий с правами написания в ветку PR изменяет шаг gitleaks и встраивает в allowlist.paths регулярное выражение с инъекцией (например, через кавычки и backtick в allowlist.paths или в другие параметры). Если gitea.actor или другие поля из события Gitea попадут в TOML-конфиг без экранирования, это может привести к выполнению произвольного shell-кода при запуске gitleaks.

✅ Порог не превышен.

## AI Security Review (Level 1) - **MEDIUM**: 1 **MEDIUM** (`0.75`) `.gitea/workflows/security.yml:61` — Команда gitleaks вызывается с пользовательскими данными через шаблон Gitea без экранирования сценарий: Атакующий с правами написания в ветку PR изменяет шаг gitleaks и встраивает в allowlist.paths регулярное выражение с инъекцией (например, через кавычки и backtick в allowlist.paths или в другие параметры). Если gitea.actor или другие поля из события Gitea попадут в TOML-конфиг без экранирования, это может привести к выполнению произвольного shell-кода при запуске gitleaks. ✅ Порог не превышен.

web-api-security-bot commented 2026-08-30 07:38:22 +00:00

Collaborator

Copy Link

Copy Source

Security scan (Level 0)

Находок нет.

✅ Порог не превышен.

## Security scan (Level 0) Находок нет. ✅ Порог не превышен.

web-api-security-bot commented 2026-08-30 07:38:39 +00:00

Collaborator

Copy Link

Copy Source

AI Security Review (Level 1)

Находок нет.
✅ Порог не превышен.

## AI Security Review (Level 1) Находок нет. ✅ Порог не превышен.

testclient-admin merged commit 889813d6ec into main 2026-08-30 08:19:39 +00:00

Sign in to join this conversation.

Reviewers

No Reviewers

Labels

No items

No labels

Milestone

No items

No Milestone

Projects

Clear projects

No projects

Assignees

Clear assignees

agent-newtestagent checkout-coding checkout-review davinchi dev1-demo dev1-playground gerald global-security newaget3 newtestagent proagent shared-ui-coding testclient-admin web-api-review web-api-security web-api-security-bot web-frontend-coding p.dir (Павел Дир)

No Assignees

2 Participants

Notifications

Subscribe

Due Date

No due date set.

Dependencies

No dependencies set.

Reference: p.dir/web-api#2